Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2180 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Un uso después de liberar (use-after-free) en Aura en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Crítica (9.6) | 0.44% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Un uso después de liberar (use-after-free) en Views en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una escritura fuera de límites en ANGLE en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.43% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en Extensions en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.48% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en Safebrowsing en Google Chrome en Mac anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Crítica (9.6) | 0.56% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Lectura fuera de límites en ANGLE en Google Chrome en Windows anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.50% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Resolución de referencias incorrecta en FileSystem en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en Sync en Google Chrome en iOS anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en ServiceWorker en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.51% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Desbordamiento de búfer en WebGL en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en Views en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en Chromecast en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en Search en Google Chrome en Android anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.50% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso de variable no inicializada en Mobile en Google Chrome en iOS anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Uso después de liberar (use-after-free) en Views en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media) | |
| Analizada | Crítica (9.6) | 0.62% | PoC | Google Chrome | 25/8/2026 | 27/8/2026 | Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Analizada | Crítica (9.6) | 0.46% | — | Google Chrome | 25/8/2026 | 27/8/2026 | Validación de entrada incorrecta en Media en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta) | |
| Aplazada | Crítica (10) | 0.60% | — | Miniorange Saml SSOAIMiniorange Saml SP Single Sign ON Login With AdfsAIMiniorange Saml SP Single Sign ON Saml SSO Login With Google AppsAIJoomlaAI | 25/8/2026 | 8/9/2026 | Extensión de Joomla - miniorange.com - Omisión de autenticación no autenticada mediante el parámetro SAMLResponse en miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4 - Esto se debe a que la función mo_saml_validate_signature()… | |
| Aplazada | Crítica (9.3) | 2.8% | — | Draytek VigorswitchAI | 24/8/2026 | 13/10/2026 | Múltiples modelos de DrayTek VigorSwitch contienen una vulnerabilidad de inyección de comandos de preautenticación en la interfaz setget.cgi. La vulnerabilidad es causada por un filtrado insuficiente del campo 'pass' antes de la ejecución de comandos. Un atacante remoto puede activar esta vulnerabilidad a través de… | |
| Aplazada | Crítica (9.3) | 2.6% | — | Draytek VigorapAI | 24/8/2026 | 13/10/2026 | Múltiples modelos DrayTek VigorAP contienen una vulnerabilidad de inyección de comandos en el componente dray_apm. La vulnerabilidad es causada por una validación insuficiente del contenido de mensajes UDP después de START_SPEED_TEST antes de la ejecución de comandos. Un atacante remoto puede desencadenar esta… | |
| Analizada | Crítica (10) | 0.21% | — | Google Nest Wifi Router FirmwareGoogle Nest Wifi Point FirmwareGoogle Nest Wifi PRO Firmware | 24/8/2026 | 7/10/2026 | Existen múltiples vulnerabilidades en el manejo de paquetes MLE por parte de OpenThread. Un atacante autenticado en la misma red Thread podría enviar paquetes especialmente diseñados para causar una denegación de servicio. Estos problemas incluyen fallos de aserción activables y un desbordamiento de búfer basado en… | |
| Pendiente de análisis | Crítica (9.3) | 0.41% | — | Google Cloud Application IntegrationAI | 22/8/2026 | 12/10/2026 | Una vulnerabilidad de autorización faltante en la QueryEngineTask de Google Cloud Application Integration (versiones desde el 28-04-2025 hasta el 04-04-2026) permite a un atacante externo acceder a datos internos sensibles. El problema fue parcheado el 4 de abril de 2026; no se requiere ninguna acción por parte del… | |
| Aplazada | Crítica (9.1) | 0.61% | — | Centrifugal CentrifugoAI | 20/8/2026 | 18/10/2026 | Centrifugo es un servidor de mensajería en tiempo real escalable de código abierto. Antes de la versión 6.9.0, Centrifugo copia el mapa de encabezados de protocol.ConnectRequest controlado por el cliente a través de OnClientConnecting en internal/client/handler.go, ConnectEvent.Headers y SetEmulatedHeadersToContext.… | |
| Analizada | Crítica (9.1) | 0.67% | — | Cesanta Mongoose | 20/8/2026 | 18/10/2026 | Mongoose es un servidor web incrustado y una biblioteca de red. Antes de la versión 7.22, un atacante remoto no autenticado puede enviar una solicitud HTTP que contenga tanto Content-Length como Transfer-Encoding: chunked. Las comprobaciones cl_count y te_count en las rutas mg_http_parse() y http_cb() en src/http.c… |